PT-2022-7759 · Red Hat · Openshift Node-Utils

Publicado

2022-06-30

·

Atualizado

2022-07-12

·

CVE-2014-0068

CVSS v2.0

2.1

Baixa

VetorAV:L/AC:L/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
openshift node-utils (versões afetadas não especificadas)
Descrição
Foi relatado um problema em que o watchman no openshift node-utils cria arquivos com permissão de gravação para todos, especificamente /var/run/watchman.pid e /var/log/watchman.output.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2014-0068

Produtos afetados

Openshift Node-Utils